Datenschutz

Technische Bestandsaufnahme

Was diese Website nicht tut

• Kein Analyse- oder Tracking-Dienst, keine Zählpixel
• Keine Werbenetzwerke
• Keine externen Schriftarten: Anton, Familjen Grotesk und IBM Plex Sans werden vom eigenen Server ausgeliefert, es geht kein Request an Google
• Keine Social-Media-Skripte und keine automatisch geladenen Einbettungen von Drittanbietern
• Keine Cookies für Besucherinnen und Besucher der öffentlichen Seiten

Was verarbeitet wird

• Server-Logs: Der Hostinganbieter protokolliert technisch bedingt Zugriffe (IP-Adresse, Zeitpunkt, aufgerufene Adresse). Umfang und Speicherdauer richten sich nach dem Anbieter und sind im Auftragsverarbeitungsvertrag zu beschreiben.
• Kontaktformular: Name, E-Mail-Adresse, Betreff und Nachricht werden zur Bearbeitung der Anfrage in der Datenbank gespeichert. Die IP-Adresse wird ausschließlich flüchtig im Arbeitsspeicher für die Missbrauchsbegrenzung verwendet und nicht gespeichert.
• Adminbereich: Für angemeldete Redaktionsmitglieder wird ein technisch notwendiges Sitzungs-Cookie gesetzt (HttpOnly, SameSite=Lax, sieben Tage). In der Datenbank liegt nur ein Hash des Sitzungstokens.
• Externe Links: Beim Klick auf einen Link zu Presseportalen, Petitionsplattformen oder sozialen Netzwerken gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Ein Aufruf dieser Seite allein löst keine Verbindung dorthin aus.

Noch zu klären

• Verantwortliche Stelle und Kontaktdaten
• Hostinganbieter und Auftragsverarbeitungsvertrag
• Speicherdauer der Kontaktanfragen
• Rechtsgrundlagen und Betroffenenrechte
• Ob und wie Einbettungen sozialer Netzwerke später mit vorheriger Einwilligung geladen werden sollen